Lưu trữ — US — techcrunch
Đại học Pennsylvania xác nhận hacker đã đánh cắp dữ liệu trong cuộc tấn công mạng
Đại học Pennsylvania đã xác nhận một vụ tấn công mạng đã dẫn đến việc mất dữ liệu nhạy cảm, bao gồm tài liệu từ nhà tài trợ và thông tin cá nhân, sau các phương thức lừa đảo nhắm vào cựu sinh viên. Việc vi phạm này được cho là do các chiến thuật kỹ thuật xã hội, và mặc dù trường đại học đã nhanh chóng hành động để kiểm soát vụ việc, nhưng vẫn có nhiều lo ngại về việc miễn trừ xác thực đa yếu tố cho một số nhân viên.
Điểm chính
- Ngày 31 tháng 10, Đại học Pennsylvania xác định một vụ vi phạm dữ liệu ảnh hưởng đến hệ thống thông tin về phát triển và cựu sinh viên của trường.
- Kẻ tấn công đã gửi email từ địa chỉ chính thức của Penn, tuyên bố đã đánh cắp dữ liệu và đòi ngừng hỗ trợ tài chính.
- Vụ vi phạm bắt nguồn từ một cuộc tấn công kỹ thuật xã hội khiến mọi người bị lừa để tiết lộ thông tin đăng nhập.
- Một số quan chức cấp cao của trường đã bypass việc xác thực đa yếu tố (MFA), gây ra lo ngại về an ninh thông tin.
- Penn sẽ thông báo cho những người có dữ liệu bị truy cập, nhưng thông tin cụ thể về phạm vi và các bên bị ảnh hưởng vẫn chưa rõ ràng.
- Động cơ của hacker bao gồm lợi ích tài chính và phê phán về các hành động ưu đãi tích cực, tương đương với một vụ vi phạm tương tự tại Đại học Columbia.
Vì sao quan trọng
- Sự cố này phản ánh một xu hướng ngày càng tăng về các cuộc tấn công mạng vào các cơ sở giáo dục, nổi bật các yếu điểm trong các phương thức bảo mật.
- Việc sử dụng các chiến thuật kỹ thuật xã hội đã tăng trong những năm gần đây, đi kèm với các kế hoạch lừa đảo thông minh hơn nhắm vào các tổ chức.
- Mối lo ngại về quyền riêng tư và an ninh dữ liệu đã tăng cao khi các cơ sở giáo dục đại học đối mặt với sự kiểm tra chặt chẽ về biện pháp bảo vệ dữ liệu của họ.
- Sự cố này là một phần của một mẫu hành vi lớn hơn trong đó các hacker tận dụng các căng thẳng xã hội-chính trị, như đã thấy trong các vụ vi phạm của các trường đại học khác trong năm nay.
Sự cố về bảo mật dữ liệu tại Đại học Pennsylvania nhấn mạnh việc cần thiết của các biện pháp bảo mật mạnh mẽ và sự cẩn trọng cần thiết khi bảo vệ thông tin cá nhân tại các cơ sở giáo dục, đặc biệt là trong bối cảnh nguy cơ tấn công mạng gia tăng.